预装应用FOTA更新后ProtectedPermissions重置问题咨询

嗨，这个问题我之前跟做OEM预装的同行聊过不少，给你拆解下核心信息和可行方案：

一、先给明确结论：这不是Android原生系统的标准行为 #

Android原生系统（比如Pixel系列的纯AOSP镜像）在FOTA更新时，会保留预装应用通过合法配置获取的Protected Permissions授权。出现权限被重置的情况，基本都是特定OEM的系统定制或OTA包配置问题。

二、可能的原因分析 #

• OTA包未包含权限配置文件：预装应用的预授权通常依赖system/etc/permissions/privapp-permissions-<你的包名>.xml这类配置文件，如果OEM的OTA包没有把这个文件纳入更新范围，或者更新时覆盖了系统权限目录但未同步你的配置，系统重启后就会丢失预授权。
• OTA脚本缺失重新授权逻辑：有些OEM的预装流程会在设备首次开机时用pm grant命令批量完成权限授权，但OTA更新后不会重复执行这个脚本，导致权限被清空。
• OEM权限管控的定制差异：部分厂商在Android 10及以上版本的OTA更新中，会针对非核心系统预装应用做权限重新校准，误将Protected Permissions的预授权重置。

三、可行的解决方向 #

• 优先和OEM深度对接（最彻底的方案）：
  • 要求OEM将你的应用权限配置加入OTA包的必保文件列表，确保更新时privapp-permissions相关配置不被覆盖或丢失。
  • 让OEM在OTA后的开机脚本中加入pm grant <你的包名> android.permission.ACCESS_NOTIFICATION_POLICY这类授权命令，自动完成权限恢复。
• 应用侧兜底处理（备选方案）：
  • 监听android.intent.action.MY_PACKAGE_REPLACED广播（检测应用被OTA更新覆盖），或者android.intent.action.BOOT_COMPLETED广播，在触发时检查权限状态。
  • 如果发现权限丢失，若你有系统签名的辅助应用，可以通过它调用pm grant命令自动授权；没有系统签名权限的话，只能引导用户手动开启权限（这是兜底方案，体验优先还是建议找OEM解决）。
• 验证排查方法：
  • 用纯AOSP镜像的设备（比如Pixel）预装你的应用并做OTA测试，如果权限能正常保留，就100%确认是目标OEM的配置问题。

备注：内容来源于stack exchange，提问作者Ndriçim Hajrullahu